Cloudaccounts en opslag beveiligen
Kort label: CLOUD
Wat betekent dit?
Beheren wie clouddiensten kan gebruiken, welke bestanden openbaar zijn en hoe systemen worden hersteld.
Waarom dit belangrijk is
Een verkeerde toestemming of te ruime toegang kan bedrijfsinformatie blootstellen.
Wat u kunt doen
Inventariseer diensten en beheerders. Controleer rechten, aanmeldbeveiliging, back-ups en toegang van de aanbieder.
Diensten die kunnen helpen
Sovereign Storage, Private AI en Custom Software ondersteunen het gekozen ontwerp. Hosting en beheer worden per dienst beschreven.
Officiële bron — NIS2 art. 21(2)(d)
2. De in lid 1 bedoelde maatregelen zijn gebaseerd op een benadering die alle gevaren omvat en tot doel heeft netwerk- en informatiesystemen en de fysieke omgeving van die systemen tegen incidenten te beschermen, en omvatten ten minste het volgende:
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)
d) de beveiliging van de toeleveringsketen, met inbegrip van beveiligingsgerelateerde aspecten met betrekking tot de relaties tussen elke entiteit en haar rechtstreekse leveranciers of dienstverleners;
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)(d)
Uw leveranciers en dienstverleners maken deel uit van uw beveiliging: u moet weten wat zij voor u doen en wat u van hen eist.
Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU
Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
- GDPR — General Data Protection Regulation
- De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
- DORA — Digital Operational Resilience Act
- Europese regels over digitale operationele weerbaarheid in de financiële sector.
- CRA — Cyber Resilience Act
- Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.